lunedì 29 ottobre 2012

Recupero dati forense


Su ogni hard disk vi è immagazzinata una grande quantità di dati, dove è possibile individuare e/o cancellare a richiesta, senza lasciare alcuna possibilità di recupero.
Ogni volta che le aziende si imbattono in atti illeciti, frodi, dichiarazioni di irregolarità finanziarie o si trovano coinvolte in inchieste e/o dispute, devono poter contare su evidenti prove elettroniche.
Le tecnologie di cui siamo in possesso oggi forniscono una gamma di servizi investigativi, in grado di stabilire i fatti e portare in tribunale ogni prova nascosta. Ogni prova recuperata, dovendo essere depositata, viene poi analizzata in modo da poter essere utilizzata in sede processuale, utilizzando metodi e tecniche degli uffici legali inglesi e degli enti competenti.

Il procedimento forense consiste nella ricezione del supporto, l'analisi, l'identificazione e l'estrazione dei file/email/documenti richiesti.
Moltissime sono le richieste specifiche che il cliente può avanzare ad un'azienda di recupero dati.
Essendo l'indagine forense un' attività assolutamente delicata e molto specifica, solitamente gli utenti finali che la richiedono sono le forze dell'ordine.

Tutte le info del caso possono essere consultate alla seguente pagina:


venerdì 19 ottobre 2012

Recupero dati da check disk


Il sistema di controllo del disco di Windows si rivela molto utile per il recupero di sistemi operativi non funzionanti ma non è sempre così.
Utilizzare questo strumento non ripara il disco quindi è TASSATIVAMENTE proibito utilizzarlo su hard disk danneggiati o malfunzionanti.
Come procedere??
Può essere di aiuto utilizzare un software di recupero dati??
Non l'immediato. Questi software cercano i file cancellati o ricostruiscono il filesystem di partizioni danneggiate; in questo caso i file sono stati con molta probabilità spezzettati e rinominati, non cancellati!
Malgrado i file corrotti pesino solo una manciata di kb, Windows sostiene che il disco sia ancora pieno..come è possibile? Il checkdisk non ha eliminato tutti i file ma li ha rinominati con estensione .chk e messi in cartelle nascoste nominate FOUND .000 o FOUND.001, ecc.
Abilitando la visione delle cartelle nascoste la vedrete spuntare, all'interno troverete una marea di file con estensione .chk..copiatele ed incollatele all'interno di un nuovo hard disk. 
Per ripristinare i file dovrete cercare un programma che si ripristinano l'estensione originale dei file perduti.
Se dopo tutte queste operazioni non ne siete venuti a capo allora tentate un recupero dati professionale!!!

Approfondimenti:  

http://www.recoveryitalia.it/recuperodatilogico.html